linux查看日志命令详解

原创已于 2022-05-10 08:57:04 修改 · 1.7k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#linux

于 2022-04-16 09:29:42 首次发布

linux、docker容器、虚拟机专栏收录该内容

10 篇文章

订阅专栏

本文介绍了如何使用grep和sed命令高效地查询和显示日志文件中的特定内容。包括显示带有行号的日志、查找特定行号附近的上下文，以及选取日志文件中指定行范围的数据。同时，也提供了查看压缩日志文件的方法，如使用zcat和more命令。这些技巧对于日志分析和问题排查至关重要。

1.1 查询特定日志并显示行号
grep -n '搜索内容' 日志文件
1.2 查询特定日志并显示行号，只显示特定行号的前后10行日志
grep -n '搜索内容' 日志文件|grep 行号 -C10
例：grep -n 'error' 日志文件|grep 18 -C10
2.1 查询起始行号和结束行号之间的日志
sed -n '297036,297056p' 日志文件
2.2 查询起始行号和结束行号之间的日志
从第3000行开始，显示1000行。即显示3000~3999行
cat 文件名 | tail -n +3000 | head -n 1000
3.1 从指定行开始查看压缩文件日志
方法一：
zcat project_log.gz|more +268962 -50
方法二：
zcat project_log.gz|sed -n '268962,269012p'